Révélée par les chercheurs de NorForge, une attaque inédite a mobilisé la plateforme open source Cairn pour orchestrer des agents IA autonomes. Capables de corréler des micro-failles sans coder de malware, ces essaims ont déjà compromis plus de 100 organisations.
Imaginez un pirate informatique qui n'écrit pas une seule ligne de code malveillant, qui dépense cinquante dollars par cible et qui pénètre les réseaux de grands groupes internationaux en moins de 24 heures.
Ce n'est plus de la science-fiction, c'est la réalité brutale d'une nouvelle ère d'attaques autonomes menées par des essaims d'agents intelligents.
Tout d'abord, la faille historique de nos stratégies de défense cyber réside dans une illusion. Jusqu'à présent, nombre de RSSI pensaient que les cyberattaques automatisées restaient prévisibles.
Car jusqu'ici, nos pare-feux et nos équipes de sécurité affrontaient des robots d'exploration rigides qui suivaient des scénarios figés.
Mais l'affaire révélée il y a quelques jours par les chercheurs de NorForge rebat totalement les cartes.
Un attaquant a en effet mobilisé Cairn, une plateforme collaborative open source, pour orchestrer plusieurs agents autonomes.
Il a tout simplement donné une instruction en moins de cent caractères, ce qui a permis à ses agents d'IA de cibler plus de 1200 boutiques en ligne.
Mais surtout, là où quand un outil conventionnel de piratage bute contre une porte close s'arrête, ces agents d'IA partagent leurs découvertes sur un tableau commun. Conséquence, dès qu'une piste échoue, les agents d'IA bifurquent, adaptent leur tactique et explorent d'autres brèches en temps réel.
Pour ce faire, ces systèmes d'intelligence artificielle ne cherchent pas une vulnérabilité informatique spectaculaire. Ils assemblent patiemment des micro-faiblesses des systèmes d'information, des failles que personne n'est capable de lier les unes aux autres.
Pour une attaque qui a été documentée, les agents ont par exemple combiné une faille dans la gestion du stockage temporaire des sessions, une erreur de traitement de données dans un vieux code et des modules obsolètes.
Et bien sûr, aucun de ces éléments pris isolément ne déclenchait d'alerte critique. C'est leur corrélation qui a permis d'installer une porte dérobée au cœur du serveur.
Concrètement, nous basculons donc d'un risque de piratage artisanal vers une industrialisation du cybercrime.
Et le modèle économique de cette attaque donne le vertige. Jugez plutôt : 5000 dollars de consommation de jetons de calcul seulement ont été nécessaires pour pirater plus de 100 organisations, soit un coût unitaire dérisoire de cinquante dollars par intrusion réussie.
Mais surtout, ces machines qui s'élancent à l'assaut de votre système d'information ne dorment jamais, et testent vos défenses de manière continue.
Donc face à cette nouvelle génération d'assaillants, l'audit de conformité annuel est officiellement mort. La sécurité de votre chaîne de valeur exige désormais une réponse automatisée, et continue.
Binance publie son rapport préliminaire sur le piratage du 29 octobre, qui a touché environ 6,34 milliards de dollars d’actifs. Il décrit une campagne de plusieurs mois mêlant faux entretien d’embauche, logiciel malveillant et outil d’IA interne détourné, que le FBI attribue à la Corée du Nord.
Bull se rapproche de Schwartz Digits pour faire émerger un géant européen du cloud. Pour accompagner son développement, Bull compte sur une intégration au sein de l'écosystème StackIT, l'infrastructure de cloud public du groupe allemand Schwartz Digits.
Neuf enquêtes menées auprès des acteurs du secteur et des données surprenantes issues des offres d'emploi offrent un aperçu inattendu de l'orientation que prend le développement logiciel.
Il s'avère que même les bots ne peuvent échapper à la bureaucratie.
L'agent IA s'est bien débrouillé pour certaines tâches, mais a également connu quelques ratés. Les antécédents de la société peuvent toutefois donner des raisons de ne pas s'arrêter à ces premiers faux pas.
J'utilise ChatGPT Plus et Google AI Pro : l'un pour ses avantages, l'autre pour le travail. Voici une comparaison entre les deux en matière de programmation, de créativité, de stockage et d'automatisation.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
L’assistant IA d’Anthropic m'a aidé à développer une telle application en suivant mon intuition et à passer avec succès l'examen d'Apple en moins de deux semaines. Voici ce parcours, de l'idée initiale au produit commercialisable sur l'App Store.
Dès le 9 octobre 2026, Google réserve l'accès gratuit de Gemini au seul modèle Flash-Lite. Pour éviter les blocages de quotas et continuer à l'utiliser efficacement, voici la formule d'abonnement à privilégier selon votre usage.
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
